DeFi融資プラットフォームRadiant Capitalが5,000万ドルの悪用被害に遭う

ブロックチェーンとサイバーセキュリティに豊富な経験を持つ研究者として、私はラジアントキャピタルが関与した最新の事件に再び落胆して首を振っていることに気づきました。セキュリティの脆弱性とハッキングという繰り返しのテーマはすっかりおなじみになりつつあり、ユーザーの信頼と安全を確保する上でDeFiプラットフォームが直面する課題を常に思い出させてくれます。

Radiant Capitalは水曜日にハッキングされ、5000万ドルを超える損失が発生した。

ブロックチェーンを専門とする複数のセキュリティ会社が、Binance と Arbitrum ネットワークのプラットフォーム内のスマートコントラクトを狙ったサイバー攻撃の結果とみられる脆弱性が悪用されたと発表しました。

侵害されたマルチシグ

このイベントは、東部時間午後 1 時 35 分頃、BNB チェーン内の Radiant Capital スマートコントラクトにおける異常な動作についての懸念を一般投稿を通じて共有したブロックチェーンセキュリティ会社 Ancilia Inc. によって最初に特定されました。

Ancilia が報告したように、一部のブロックチェーン取引は、ハッカーがバイナンススマートチェーン (BNB) ネットワーク上の Radiant から 1,800 万ドル以上を引き出したことを示しています。その後、侵害はイーサリアムのレイヤー 2 ネットワークである Arbitrum にまで拡大し、その流動性プール内の資産がさらに侵害されました。

より簡単に言うと、Web3 セキュリティを専門とする企業である De.Fi は、悪意のあるユーザーがマルチシグシステムに侵入して制御を奪う攻撃について説明しました。マルチシグではトランザクションを承認するために複数の関係者が必要ですが、この場合、攻撃者は Radiant のデジタルウォレットを保護する 11 人の署名者のうち 3 人から秘密鍵を入手することに成功しました。そのアクセスにより、プラットフォームのスマートコントラクトを操作し、所有権を自分自身に移すことができます。

Hacken 氏は、Radiant 上の複数の取引プールには、USDC、USDT、ビットコインラップバージョン (wBTC)、イーサリアムラップバージョン (wETH)、バイナンスコインラップバージョン (wBNB) などのよく知られた暗号通貨を含む取引プールが含まれていることを指摘しました。資源が枯渇していました。

Spot On Chain プロトコルで侵害が発生し、約 5,300 万ドル相当の仮想通貨が損失したことが明らかになりました。その後、犯人は盗んだリソースをネイティブトークンに変換し、現在 12,835 イーサ (約 3,356 万ドル相当) と 32,113 バイナンスコイン (約 1,935 万ドル相当) を 2 つの別々のウォレットに保持しています。

Radiant Capitalの対応

DeFiプラットフォームは投稿で報告された問題を認め、Binance ChainとArbitrumの融資市場に影響を与える異常な活動に気づいたと説明した。予防措置として、彼らはセキュリティインシデントの調査を行っている間、レイヤー2ネットワークであるイーサリアムとベースの運用を一時的に停止しました。

「Binance Chain と Arbitrum の Radiant Lending 市場に問題があることを認識しています。」

この発表ではさらに、Radiant が、当面の問題に対処し、さらなる被害を最小限に抑えるために、SEAL911、Hypernative、ZeroShadow、Chainalies などのさまざまな Web3 セキュリティ関連企業と協力していることも述べられています。さらに、システムをサポートするスマートコントラクトに付与されたすべての権限を撤回するようユーザーにアドバイスします。

このインシデントは、今年プロトコルが遭遇した 2 番目のセキュリティ問題です。 2024 年 1 月に遡ると、融資プラットフォームは別のハッキングにより 450 万ドルの損失を被りましたが、その原因はスマートコントラクトシステムの脆弱性であることが判明しました。

2024-10-17 14:58